DataInject-BOF

Data Inject BOF 제 블로그 게시물 Control Flow Hijacking via Data Pointers의 프로세스 인젝션 개념 증명PoC을 BOFBeacon Object File로 구현한 것입니다. COM 프록시 함수가 호출하는 combase.dll의 Control Flow Guard 함수 포인터를 덮어써 제어 흐름을 가로챕니다. 중요 참고 사항 제 테스트 결과, explorer.exe는 COM 프록시에 크게 의존하기 때문에 트리거가 쉬운 현재 최적의 후보입니다. 직접 실험해 보시길 권장합니다. 이 BOF는...